AI LEGAL AUDIT

Правовой аудит ИИ‑систем

Проверяем, как продукт с искусственным интеллектом устроен на самом деле, и сопоставляем это с законом, договорами и требованиями заказчиков. На выходе матрица рисков с приоритетами и перечень документов, которые нужно подготовить.

Когда нужен аудит

Обычно к аудиту приходят перед запуском продукта, перед сделкой или инвестиционным раундом, при ответе на анкету крупного заказчика, после инцидента или при смене поставщика модели. Во всех случаях задача одна: узнать, где продукт уязвим юридически, и получить список действий по приоритету.

Форматыэкспресс-аудит и полный аудит
Экспресс-аудит39 000 ₽, 5 рабочих дней
Полный аудитот 150 000 ₽, от 4 недель
КонфиденциальностьNDA до передачи материалов
Следующий шагОбсудить проект

Шесть зон проверки

Данные и персональные данные

Источники обучающих и рабочих данных, основания обработки, локализация, обезличивание, согласия и уведомления.

Ориентир152-ФЗ, требования к обезличиванию, ограничения на трансграничную передачу

Внешние модели и API

Какие сторонние модели и сервисы использует продукт, куда уходят данные, на каких условиях провайдера построена работа.

ОриентирУсловия использования провайдера, передача данных, зависимость от одного поставщика

Права на код и контент

Кому принадлежат код, веса, датасеты и результаты генерации, каков статус результата, созданного моделью.

ОриентирЧасть IV ГК РФ, лицензии на открытые компоненты, условия использования результатов

Договоры и ответственность

Как распределены риски в договорах с клиентами и поставщиками, есть ли заверения, пределы ответственности, порядок претензий.

ОриентирСтатьи 15, 393, 431.2, 401 ГК РФ, Закон о защите прав потребителей

Автоматизированные решения

Влияет ли модель на права и интересы людей, есть ли пересмотр решения человеком и понятное объяснение результата.

ОриентирСтатья 16 152-ФЗ, требования отраслевых регуляторов

Стандарты и внутренние процессы

Соответствие практикам управления ИИ, наличие реестра моделей, ролей, контроля изменений и журналирования.

ОриентирГОСТ Р ИСО/МЭК 42001-2024, ГОСТ Р 59276-2020, ГОСТ Р 59898-2021

Как устроена работа

NDA подписывается до передачи материалов. Каждый вывод связан с конкретным фактом, документом или настройкой системы.

  1. 01
    Вводная

    Материалы, архитектура продукта, состав команды и цель аудита

  2. 02
    Документы

    Договоры, политики, условия провайдеров, лицензии

  3. 03
    Интервью

    Разработка, безопасность, продукт, юристы заказчика

  4. 04
    Сопоставление

    Документы против журналов, настроек и фактического поведения

  5. 05
    Заключение

    Матрица рисков, приоритеты, проекты документов

Что вы получаете

01

Матрица рисков

Каждый риск описан через факт, норму и последствие, с оценкой вероятности и уровня влияния.

02

План документов

Перечень политик, согласий, договорных условий и внутренних актов, которые нужно подготовить или изменить.

03

Приоритеты и сроки

Что закрыть до запуска, что в течение квартала, что можно принять как остаточный риск.

04

Позиция для внешней проверки

Заключение выстроено так, чтобы его можно было предъявить заказчику, инвестору или проверяющему.

Другие направления

Все направления
Контакты

Обсудим
задачу

Оставьте контакт — ответим в течение одного рабочего дня. Материалы по проекту принимаем после подписания соглашения о конфиденциальности.

Оставьте телефон, Telegram, MAX или email
Или напишите сразу: Telegram @trofimov_legal MAX @trofimov_legal

Заявка принята

Ответим в течение одного рабочего дня. Если ситуация срочная или хотите начать диалог быстрее — напишите напрямую в мессенджер:

Не удалось отправить форму. Напишите нам напрямую: Telegram, MAX или на office@tadvisory.pro.